Sergey_kha

А можно ссылку на мурзилку? просто как еще рулить входящим трафиком в ebgp?

у меня с 2 фульвю сходятся достаточно быстро фильтры in: add action=accept chain=uplink1-in set-bgp-communities="" set-distance=30 add action=accept chain=uplink2-in set-bgp-communities="" set-distance=20 фильтры out: add action=accept append-bgp-communities="" bgp-communities="" chain=uplink1-out comment=0 prefix=my-ip-sub-net set-bgp-communities="" set-bgp-prepend=1 add action=discard chain=uplink1-out set-distance=1 add action=accept append-bgp-communities="" bgp-communities="" chain=uplink2-out comment=0 prefix=my-ip-sub-net set-bgp-communities="" set-bgp-prepend=2 add action=discard chain=uplink2-out set-distance=1 балансируем входяший трафик изменяя set-bgp-prepend

Самый простой вариант фильтповать днс. прописать статические записи с маской в микротик

Нам письмо пришло от местного "отдела К" со списком ip клиентов у кторых были зараженные роутеры (старые netgear) отделались малой кровью из меньшн десятка было.

А есть ли какой нибудь бонус в использовании этих контролеров если мы используем wpa2-personal? медленого запроса к радиусу нет кешировать нечево.

Кстати да таки разные вещи "балончик со сжатым возжухом" называется CRC Air brush а в составе цитирую "1,1,1,2 tetrafluoroethane" и стоимость $30 что как-то дороговато.

Клиенты стали жаловатся на то, что иногда тормозит apple tv Стал копать, выяснил что видео раздоются с 2х cdn akamai и llnwd.net akamai местный пинг порядка 30 ms и с ним никаких проблем нет applevideo.vo.llnwd.net в гонконге и тут все грустно пинг 250ms и видео буферится постояно Что сделал - на месном dns сервере который выдется клиетам создал зону applevideo.vo.llnwd.net и добавил пару A записей с ip akamai. Клиенты всегда идут в ближайший cdn все довольны. Но ведь это костыль, когданибудь ip поменяются и все отвалится. Попробовал заменить A запись на CNAME bind ругается loading from master file db.applevideo.vo.llnwd.net failed: CNAME and other data нельзя для корневой записи делать CNAME перезватывать под домен vo.llnwd.net и создать запись applevideo тоже не вариант там куча других ресурсов крутится Вопрос как правильно подсунуть фейковую запись в BIND?

NAT не нужен

Господа что выбрать для ядра сети? Cisco ASR1001-x или juniper MX5 или чтото другое? нужно 2 fullview и терминация 800 PPPOE соединений с шейпингом. трафик порядка 800mb планируем рост в 3 раза. нат не нужен. Опыт работы был и с циской и с джуном но сболее мелкими моделями. это все не в россии поэтому на сертификацию и прочее пофиг

Пробовали RF armor на rocket, powerbeam, powerbridge вроде есть разница установка на баыз помогла уменьшить уровниь шума на 5 дб примерно. когда цепляем клиентов в городском центре без зашиты никак.

а у вас домены с киргизии резолвятся? например www.gov.kg? google dns говорить *** google-public-dns-b.google.com can't find www.gov.kg: Server failed локальные днс (bind9) тоже самое downforeveryone говорить что тоже лежит It's not just you! http://www.gov.kg looks down from here. но приетом яндекс все успешно резолвит > www.gov.kg Server: secondary.dns.yandex.ru Address: 77.88.8.1 Non-authoritative answer: Name: www.gov.kg Address: 212.112.98.152 и так со всем *,kz Вопрос а как увас и что за фигня????